Cosign 镜像文档

概述

Cosign 是一款用于签名、验证和在OCI注册表中存储容器签名的工具。本镜像基于Alpine Linux构建（区别于***的distroless镜像），用户设置为cosign/cosign（uid/gid 1000）。

核心特性

• 基于Alpine Linux，轻量且安全
• 集成Cosign工具，支持容器签名全流程
• 遵循Jitesoft镜像标签规范1.0.0
• 多仓库分发，支持主流容器 registry

标签说明

镜像标签与Cosign的发布版本同步，通过GitLab CI自动构建。latest标签对应最新版本，如需特定版本，请查看完整标签列表。

可用仓库

以下 registry 可获取本镜像：

• docker.io/jitesoft/cosign（或简写为 jitesoft/cosign）
• registry.gitlab.com/jitesoft/dockerfiles/cosign
• ghcr.io/jitesoft/cosign

Dockerfile 与脚本

Dockerfile 及相关构建脚本可在以下仓库获取：

• GitLab
• GitHub

镜像标签规范

本镜像遵循 Jitesoft 镜像标签规范 1.0.0。

镜像签名

用于验证本镜像的Cosign公钥可通过以下地址获取：[***]

使用示例

基本使用（查看版本）

bash
docker run --rm jitesoft/cosign version

签名容器镜像

bash
# 挂载私钥文件并签名目标镜像
docker run --rm -v /本地私钥路径:/cosign.key jitesoft/cosign sign --key /cosign.key 目标镜像:标签

验证镜像签名

bash
docker run --rm jitesoft/cosign verify --key [***] 目标镜像:标签

许可证

• Cosign 本身以 Apache v2.0 许可证发布
• 本仓库（镜像构建相关代码）以 MIT 许可证发布

赞助组织

Jitesoft 镜像通过 GitLab CI 构建，运行器由以下组织提供支持：Fosshost、Aarch64。